So erfahren Sie, welche Gruppenrichtlinien auf Ihren PC und Ihr Benutzerkonto angewendet werden
Wir haben Ihnen im Laufe der Jahre viele Tipps und Tricks gezeigt, die das Ändern lokaler Gruppenrichtlinien beinhalten. Wenn Sie jemals alle auf Ihrem PC gültigen Gruppenrichtlinieneinstellungen sehen möchten, gehen Sie wie folgt vor.
In der Windows-Welt bietet die Gruppenrichtlinie Gruppenadministratoren die Möglichkeit, Gruppen von Benutzern oder Computern bestimmte Einstellungen zuzuweisen. Diese Einstellungen werden dann angewendet, wenn sich ein Benutzer der Gruppe bei einem Netzwerk-PC anmeldet oder wenn ein PC in der Gruppe gestartet wird. Die lokale Gruppenrichtlinie ist eine etwas eingeschränktere Version, in der Einstellungen nur für lokale Computer oder Benutzer oder sogar für eine Gruppe lokaler Benutzer gelten. Wir haben hier in der Vergangenheit eine Reihe von Tricks gezeigt, die lokale Gruppenrichtlinien verwenden, um Einstellungen zu ändern, die Sie nirgendwo anders ändern können - außer durch Bearbeiten der Windows-Registrierung. Wenn Sie die Einstellungen für lokale Gruppenrichtlinien ändern möchten, ist es möglicherweise nützlich, alle Änderungen anzuzeigen, die Sie an einem Ort vorgenommen haben, anstatt im Editor für lokale Gruppenrichtlinien zu suchen.
Hinweis: Lokale Gruppenrichtlinien sind nur in der Professional- und Enterprise-Version von Windows verfügbar. Wenn Sie eine Home Edition verwenden, haben Sie keinen Zugriff auf den Editor für lokale Gruppenrichtlinien.
Angewendete Richtlinien mit dem resultierenden Richtlinien-Tool anzeigen
Am einfachsten können Sie alle Gruppenrichtlinieneinstellungen anzeigen, die Sie auf Ihren PC oder Ihr Benutzerkonto angewendet haben, indem Sie das Richtlinienergebnissatz-Tool verwenden. Es zeigt nicht alle zuletzt auf Ihren PC angewendeten Richtlinien, für die Sie die Eingabeaufforderung verwenden müssen, wie im nächsten Abschnitt beschrieben. Es werden jedoch so ziemlich alle Richtlinien angezeigt, die Sie für den regulären Gebrauch festgelegt haben. Außerdem bietet es eine einfache grafische Benutzeroberfläche zum Durchsuchen der aktuell auf Ihrem PC gültigen Gruppenrichtlinieneinstellungen, unabhängig davon, ob diese Einstellungen aus Gruppenrichtlinien oder lokalen Gruppenrichtlinien stammen.
Um das Tool zu öffnen, drücken Sie Start, geben Sie "rsop.msc" ein und klicken Sie auf den resultierenden Eintrag.
Das Werkzeug Richtlinienergebnissatz beginnt mit dem Durchsuchen Ihres Systems nach angewendeten Gruppenrichtlinieneinstellungen.
Nach dem Scannen zeigt Ihnen das Tool eine Verwaltungskonsole an, die dem lokalen Gruppenrichtlinien-Editor sehr ähnlich sieht - mit der Ausnahme, dass nur aktivierte Einstellungen und einige nicht konfigurierte Sicherheitseinstellungen angezeigt werden.
Auf diese Weise können Sie einfach durchsehen und sehen, welche Richtlinien in Kraft sind. Beachten Sie, dass Sie das Tool Richtlinienergebnissatz nicht zum Ändern dieser Einstellungen verwenden können. Sie können auf eine Einstellung doppelklicken, um Details anzuzeigen. Wenn Sie jedoch eine Einstellung deaktivieren oder Änderungen daran vornehmen möchten, müssen Sie den Editor für lokale Gruppenrichtlinien verwenden.
Angewendete Richtlinien mit der Eingabeaufforderung anzeigen
Wenn Sie mit der Eingabeaufforderung vertraut sind, bietet sie einige Vorteile gegenüber der Verwendung des Richtlinienergebnissatzes. Erstens kann es die letzte auf Ihrem PC geltende Richtlinie anzeigen. Zweitens werden zusätzliche Sicherheitsinformationen angezeigt, z. B. zu welchen Sicherheitsgruppen ein Benutzer gehört oder welche Berechtigungen er hat.
Dazu verwenden wir die gpresult Befehl. Sie müssen einen Bereich für die Ergebnisse angeben. Zu den gültigen Bereichen gehören "Benutzer" und "Computer". Dies bedeutet, dass Sie den Befehl zweimal ausführen müssen, um alle für den Benutzer und den PC geltenden Richtlinien anzuzeigen.
Um alle Richtlinien anzuzeigen, die auf das Benutzerkonto angewendet werden, mit dem Sie derzeit angemeldet sind, verwenden Sie den folgenden Befehl:
gpresult / Scope User / v
Das / v Parameter in diesem Befehl gibt ausführliche Ergebnisse an, damit Sie alles sehen können. Scrollen Sie ein wenig nach unten und Sie sehen einen Abschnitt mit dem Namen "Richtlinienergebnissatz für Benutzer", der die Informationen enthält, nach denen Sie suchen.
Wenn Sie nach allen auf Ihren Computer angewendeten Richtlinien suchen, müssen Sie lediglich den Geltungsbereich ändern:
gpresult / Scope Computer / v
Wenn Sie nach unten scrollen, sehen Sie, dass jetzt ein Richtlinienergebnissatz für Computer vorhanden ist.
Und mit dem Befehl gpresult können Sie noch andere Dinge tun. Wenn Sie beispielsweise den Bericht speichern möchten, anstatt ihn an der Eingabeaufforderung anzuzeigen, können Sie die Option ausschalten / v Parameter in einem dieser Befehle und stattdessen verwenden / x (für XML-Format) oder / h (für HTML-Format). Natürlich können Sie auch einfach die / v Version des Befehls und leiten Sie ihn an eine Textdatei weiter, wenn Sie möchten.
